Internet Information Services（IIS）がActive Server Pages（ASP）を処理する過程に未チェック・バッファの脆弱性が存在し、リモートで任意のコードが実行される危険性がある。攻撃は、ASPを利用したWebコンテンツをアップロードすることで実行される。この際、一般的にはサーバの有効なログオン権限が必要になる（アップロード時に認証が必要になる）ので攻撃は容易ではないが、何らかの理由で匿名によるWebコンテンツのアップロードを許可している場合は危険である。

　マイクロソフトによれば、MS06-034の脆弱性は非公開で報告されたとしており、実証コードや攻撃例は確認されていないという。しかし脆弱性が明らかになったことから、実証コードが公開される可能性が高くなっている。特にインターネットに公開しているサーバの場合は、攻撃を受けるとコンピュータの制御が奪われてしまうなど、甚大な被害が生じる危険性がある。なるべく早く修正プログラムを適用した方がよい。またクライアントPCであっても、開発やテストを目的としてIISを有効にしている場合は、脆弱性の影響を受けるので修正プログラムの適用が必要になる。

　ASPは、サーバ・サイドのスクリプト技術で、動的に対話的なWebアプリケーションが作成できる。ASPには、サーバ側で処理されるスクリプトが含まれており、ユーザーのブラウザへHTMLが送信される前に、IISによって処理が行われる。この過程に未チェック・バッファの脆弱性が存在し、細工されたASPがアップロードされ、それを処理するように仕向けられると、任意のコードが実行されてしまう。

　攻撃を実行するには、細工したASPファイルをWebサーバにアップロードする必要がある。通常、Webコンテンツのアップロードには認証を必要とする場合が多く、この認証が破られない限り、攻撃は難しい。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0の結果
　MS06-034の修正プログラムが正しく適用されているかどうかは、MBSA 2.0で確認可能である。未適用の場合は、「Windowsのセキュリティの更新プログラム」の「結果の詳細情報」に以下のいずれかが表示される。

• Windows 2000 用セキュリティ更新プログラム (KB917537)
• Windows XP 用セキュリティ更新プログラム (KB917537)
• Windows Server 2003 用セキュリティ更新プログラム (KB917537)

■Windows Server 2003 SP1で「ホットパッチ」を利用しても再起動が必要な場合あり
　MS06-034のWindows Server 2003向け修正プログラムは、SP1に限って「ホットパッチ」という適用後の再起動を不要にする適用方法が利用できる。

・サポート技術情報 897341（ホットパッチを使用して Windows Server 2003 Service Pack 1 用のセキュリティ更新プログラムをインストールする方法）
http://support.microsoft.com/default.aspx?scid=kb;ja;897341

　Windows UpdateやMicrosoft Update、自動更新はこのホットパッチに対応しているとのことだ。しかし、サードパーティ製のソフトウェアによっては、このホットパッチによる適用と互換性がなく、適用後に再起動が要求されることがあるので注意が必要だ。

・サポート技術情報 917537（マイクロソフト セキュリティ情報 MS06-034: Active Server Pages を使用するインターネット インフォメーション サービスでの脆弱性によりリモート コードが実行されます。）
http://support.microsoft.com/default.aspx?scid=kb;ja;917537（機械翻訳）

・サポート技術情報 922612（You are prompted to restart the computer after you apply a hotfix even though you have HotPatching enabled）
http://support.microsoft.com/default.aspx?scid=kb;en-us;922612

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows 2000 SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB917537\Filelist以下のファイル一覧を確認する

・Windows XP SP1／SP1a／SP2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB917537\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP未適用／SP1：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP2\KB917537\Filelist以下のファイル一覧を確認する

・Windows 2000 SP4：
［展開ビュー］−［IIS］タブに「名前：Windows2000-KB917537-x86-JPN.EXE」で登録

・Windows XP SP1／SP1a／SP2：
［展開ビュー］−［IIS］タブに「名前：WindowsXP-KB917537-x86-JPN.exe」で登録

・Windows Server 2003 SP未適用／SP1：
［展開ビュー］−［IIS］タブに「名前：WindowsServer2003-KB917537-x86-JPN.exe」で登録